Economic aspects of information protection under present large-scale cyber-attacks conditions

Abstract

Проаналізовано основні атаки, які завдали невиправної шкоди підприємствам та організаціям у всьому світі за останні роки та кардинально змінили ставлення до кібератак і боротьби з ними. Систематизовано наукові й технічні передумови ситуації із забезпеченням безпеки інформаційних технологій. Обґрунтовано завдання, які стоять перед розробниками сучасних інформаційних систем. Досліджено наслідки атак на інформацію та виділено основні чинники, які впливають на фінансові втрати унаслідок порушення безпеки. Досліджено інциденти кібератаки, про зловмисників та комп’ютерні злочини, що деструктивно впливають та завдають фінансових збитків корпораціям. Зокрема досліджено втрати унаслідок порушень безпеки найвищі у США та Канаді, а найнижчі – в Бразилії та Індії. Проаналізовано, який показує, що більшість постраждалих організацій не змогла виконати базові вимоги до захисту інформації, необхідні для обмеження обсягу таких кібератак. Три основні постулати є критичними для пом'якшення таких нападів: встановлення оновлень безпеки: всі комп'ютерні системи організації (робочі станції, сервери, маршрутизатори, комутатори, програмне забезпечення тощо) та/або комп'ютерні системи мають найновіші патчі безпеки; розподіл та сегментація мережі організації, щоб звести до мінімуму можливість поширення шкідливих програм у системі організації; забезпечення в системі автоматизованого процесу створення резервних копій. На основі проведеного аналізу кіберінцидентів у роботі виділено такі пропозиції: проведення сегментації, впровадження суворого механізму авторизації, підтримки автономного та всеосяжного резервного копіювання; удосконалення комунікативних каналів, організації для отримання достовірної інформації про загрози; своєчасне відключення уражених філій від організаційної мережі під час нападу.

The main attacks that have caused irreparable damage to enterprises and organizations around the world in recent years and radically changed the attitude to cyber-attacks and the fight against them are analyzed; systematized scientific and technical prerequisites for the security of information technology; substantiated the tasks facing the developers of modern information systems; the consequences of attacks on information are investigated and the main factors influencing financial losses due to security breaches are identified.